事業者の個人情報保護に関する取組を内外に宣言する公式文書と位置づけられるものであり、個人情報保護の理念や、個人情報保護のためにどのようなことを行うのかを記述し、従業者への周知徹底とともに、一般の人が入手可能な措置を講じなければならない。当該方針を公表するに当たっては、制定年月日及び最終改訂年月日を表示する必要がある。当該方針には、各事項に関して具体的に、容易に理解できる表現で記載し、公開に当たっては、問合せ先を明示する。